Hackerská skupina ShinyHunters tvrdí, že ukradla terabajty údajov z FBI
Mohlo by ísť o jeden z najväčších útokov svojho druhu. Jedna z najznámejších hackerských skupín súčasnosti medializovala svoj, aspoň podľa ich tvrdení, úspešný kybernetický útok na americkú FBI. Skupina ShinyHunters v rámci svojej operácie mala získať terabajty citlivých údajov.
Podľa dostupných informácií má ísť o databázu, ktorá zahŕňa dáta o tisíckach agentov FBI, ako aj uchádzačoch o zamestnanie v tejto inštitúcii. Má ísť o mená, adresy, telefónne čísla aj dáta týkajúce sa príbuzných. Objem ukradnutých údajov zo serverov FBI sa odhaduje na dva až tri terabajty.
FBI medzičasom potvrdila, že o hackerskom útoku má informácie. Stále však nemá byť jasné, či hackeri priamo ohrozili systémy FBI alebo systém tretej strany. „Túto záležitosť aktívne a intenzívne vyšetrujeme a úzko spolupracujeme s partnermi, aby sme minimalizovali akékoľvek riziko,“ uviedla FBI vo svojom vyhlásení.
Skupina má na konte aj útok na Rockstar Games či Európsku komisiu
Hackerská skupina ShinyHunters rozhodne nepatrí medzi žiadnych nováčikov, pričom „na svedomí“ má už niekoľko prominentných cieľov. Obeťami jej hackerských útokov sa stal napríklad popredný herný vývojár Rockstar Games (stojí predovšetkým za sériou GTA) aj Európska komisia.
Čo sa týka Rockstaru, skupina mala získať prístup do jeho cloudovej infraštruktúry a odtiaľ získala cenné dáta. Únik sa mal týkať rôznych firemných informácií, ako sú interné (finančné) dokumenty, zmluvy alebo marketingové materiály. Mohli získať aj cenné informácie týkajúce sa nového GTA 6.
Hackeri tvrdia, že ich FBI urazila
Zaujímavý je však aj ďalší medializovaný aspekt hackerského útoku na FBI. Ich útok vraj nie je motivovaný finančne ani nepožadujú žiadne „klasické“ výkupné. No majú jednu dôležitú požiadavku, aby dáta nezverejnili. FBI dostala ultimátum, aby stiahla správu práve o tejto skupine, ktorú publikovala v máji tohto roka.
FBI v rámci spomínanej správy varovala pred hackerskou skupinou ShinyHunters a obvinila ju, že „útočí na veľké spoločnosti v oblasti technológií, financií aj maloobchodu a často kradnú milióny dát zákazníkov“.
Podľa listu Washington Post považujú toto varovanie zo strany FBI na neoprávnené, obsahuje falošné obvinenia a dokonca ich mal text uraziť. Okrem iného sa skupina bráni obvineniam z vydierania peňazí, obťažovania obetí a ich rodín alebo páchania swattingu.
O bezpečnostnom incidente ako prvý informoval web 404 Media, ktorý získal k nahliadnutiu vzorku dát od hackerov. Má ísť o dôkaz, že hackerský útok sa skutočne udial. Zároveň by mohlo ísť o jeden z vôbec najväčších bezpečnostných incidentov v histórii FBI.
